[发明专利]基于DoH服务器的域名查询方法、装置、设备及介质

说明书

本公开提供一种基于DoH服务器的域名查询方法，包括：接收客户端发送的HTTPS域名查询请求，根据该查询请求对用户身份进行认证；对于认证通过的用户，判断用户是否有权限访问查询请求对应的内容；对于有权限的用户，获取用户所查询的域名对应的密钥对信息，其中，密钥对信息包括公钥与私钥；将公钥发送至客户端，将HTTPS域名查询请求发送至域名解析服务器进行域名解析；接收域名解析服务器域名查询响应信息，根据域名查询响应信息及私钥生成所查询域名的签名信息，将域名查询响应信息及签名信息发送至客户端，使客户端根据公钥对签名信息进行验证，验证通过，获取域名查询响应信息。本公开还提供一种域名查询装置、设备及介质。

技术领域

本公开涉及互联网安全技术领域，更具体地，涉及一种基于DoH服务器的域名查询方法、装置、设备及介质。

背景技术

域名系统(Domain Name System，即DNS)是Internet上解决网上机器命名的一种系统，是Internet的一项核心服务，它作为可以将域名和IP地址相互映射的一个分布式数据库，能够使人更方便的访问互联网，而不用去记住能够被机器直接读取的IP数串。由于DNS本身的设计缺陷，没有提供适当的信息保护和认证机制，使得DNS很容易受到攻击。作为全球最大也是最为成功的分布式数据库系统，其效率和普及程度是其他服务无法比拟的。一旦遭受攻击，会给整个互联网带来无法估量的损失。协议设计脆弱性导致数据信息真实性和完整性得不到保证。比如，一旦进入网络，用户(包括威胁行为者和恶意内部人员)可以自由地横向移动、访问甚至泄露他们权限之外的任何数据。由于意外或人为原因导致数字证书错误签发、失效、被恶意使用等网络安全问题也有可能发生。

发明内容

有鉴于此，本公开提供了一种基于DoH服务器的域名查询方法、装置、设备及介质。

本公开的一个方面提供了一种基于DoH服务器的域名查询方法，包括：接收客户端发送的HTTPS域名查询请求，根据所述HTTPS域名查询请求对用户身份进行认证；对于认证通过的用户，判断所述用户是否有权限访问所述HTTPS域名查询请求对应的内容；对于有权限的用户，获取所述用户所查询的域名对应的密钥对信息，其中，所述密钥对信息包括一一对应的公钥与私钥；将所述公钥发送至所述客户端，并将所述HTTPS域名查询请求发送至域名解析服务器进行域名解析；接收所述域名解析服务器域名查询响应信息，根据所述域名查询响应信息及所述私钥生成所查询域名的签名信息，将所述域名查询响应信息及所述签名信息发送至所述客户端，使所述客户端根据所述公钥对所述签名信息进行验证，验证通过，获取所述域名查询响应信息。

根据本公开的实施例，所述根据所述HTTPS域名查询请求对用户身份进行认证包括：根据数据信息、IP地址信息、MAC地址信息、操作系统信息对所述HTTPS域名查询请求包含的身份信息进行认证，其中，所述数据信息包括用户名和/或密码和/或验证码和/或指纹。

根据本公开的实施例，在所述接收客户端发送的HTTPS域名查询请求之后，所述方法还包括：通过HTTPS方式建立所述客户端与所述DoH服务器之间的安全连接通道。

根据本公开的实施例，在所述接收客户端发送的HTTPS域名查询请求之前，所述方法还包括：为所有待查询的域名配置密钥对，其中，每一个域名对应唯一一对密钥对，且每个域名之间密钥对不同。

根据本公开的实施例，所述方法还包括：记录域名查询成功的结果信息或查询失败的结果信息。

根据本公开的实施例，采用椭圆曲线公钥密码算法或非对称加密算法为所有待查询的域名配置密钥对。

根据本公开的实施例，所述客户端根据所述公钥对所述签名信息进行验证包括：所述客户端判断所述签名信息中包含的私钥是否是与所述DoH服务器发送的公钥对应的密钥对中的私钥，若是，则验证通过。